LINUX.ORG.RU

Небольшое HowTo по добавлению поддержки mppe+mppc в ядра > 2.6.13


0

0

Как известно, в последних ядрах включили поддержку MPPE без MPPC(из-за патентных ограничений). Я написал небольшое руководство по обеспечению поддержки как MPPE так и MPPC к ядру версии >2.6.13 и pppd версии 2.4.4 на основе патчей с сайта http://mppe-mppc.alphacron.de/ , который достаточно давно уже не обновляется.

>>> Подробности

Deleted

Проверено: Demetrio ()

Ответ на: комментарий от MiracleMan

+1

Хех, пару недель назад оно бы мне пригодилось :)

stassats ★★★★
()
Ответ на: комментарий от anonymous

В дебиане патч mppe пакетно ставится.Вот mppc почему-то не упоминается... из-за лицензий наверное.

anonymous
()
Ответ на: комментарий от anonymous

> В дебиане патч mppe пакетно ставится.Вот mppc почему-то не упоминается... из-за лицензий наверное.

Да в дебиане вечно искуственные убогости "ради лицензионной чистоты".

anonymous
()

Сколько помню, всегда в конфиги их отрубал, ибо глючат они не по-детски.

anonymous
()
Ответ на: комментарий от anonymous

>ng_mppc -- Microsoft MPPC/MPPE compression and encryption netgraph node
>type

Сам алгаритм компрессии отсутствует, необходимо покупать бибилиотеку, так что считаем, что MPPC там как бы и нет...

McMCC ★★★
()
Ответ на: комментарий от anonymous

> Сколько помню, всегда в конфиги их отрубал, ибо глючат они не по-детски.

А что не так?

mppе уже пару лет крутится, ничего худого за ним не замечено.

anonymous
()
Ответ на: комментарий от anonymous

Ну как тебе сказать, если с ними в логе какой-то мусор сыпется и закачка приостанавливается уже на первых минутах работы, а без них всё работает, то что я выберишь? Долбание с никому ненужной мелкомягкой поделкой, или комфортную работу? Если учесть, что эта станция вообще в деревне будет работать, где гпрс связь и так хрен знает какая...

anonymous
()

Ну в общем-то примерно так и делал. Только потом откатал diff заново, чтобы выдирание mppe и добавление mppe+mppc было в одном патч-файле.

Lumi ★★★★★
()
Ответ на: комментарий от anonymous

Интересно. Использую это связку уже года 2 достаточно активно, никаких проблем не возникает, единственное "но" - на win98 надо ставить tun с сайта ms.

Deleted
()
Ответ на: комментарий от Deleted

> Интересно. Использую это связку уже года 2 достаточно активно, никаких проблем не возникает, единственное "но" - на win98 надо ставить tun с сайта ms.

Хосподи, как ни погляжу - все модераторы LINUX.ORG.RU по совместительству еще и виндоус-админы... куда мир катится? Может и в правду сервера на Линукс есть в Майкрософт?

annoynimous ★★★★★
()
Ответ на: комментарий от Deleted

>Интересно. Использую это связку уже года 2 достаточно активно, никаких проблем не возникает, единственное "но" - на win98 надо ставить tun с сайта ms.

MPPE+MPPC не нужен в ядре!

Кстати сколько помню, 128бит mppe никак не мог корректно сделать.

Metallic
()
Ответ на: комментарий от anonymous

> А что не так?

Во времена ASP7.3 были моменты, когда отработав минут 20 mppe просто переставал пересылать пакеты.

atrus ★★★★★
()
Ответ на: комментарий от atrus

Вы уж извените, но по моему Кесарю - кесарево. mppe в топку.

Belt
()

Я давно заметил, freetype и т.д. как обходить все что касается лицензии. В каком нибудь дистр-е Linux выкладывают пакет, а остальное мол выкачивайте тут ставьте заплатку, но мы тут не причем, т.е. это уже пользователи сами пусть нарушают. Классно мне это нравиться. А микрософт пусть идет лесом.

anonymous
()
Ответ на: комментарий от atrus

чувак, да тебе неслыханно повезло, аж двадцать минут...

anonymous
()
Ответ на: комментарий от Metallic

refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
mppe required,no40,no56,stateless

в options.pptpd работает уже 2 года.

Deleted
()
Ответ на: комментарий от Metallic

>MPPE+MPPC не нужен в ядре!
>Кстати сколько помню, 128бит mppe никак не мог корректно сделать.

/dev/hands?
у меня почему-то работает нормально.

Deleted
()
Ответ на: комментарий от annoynimous

Чувак, ты (к сожалению, или к счастью) живёшь в реальном мире. А в нём есть винды. И если ты их не знаешь - это минус в твоих получаемых деньгах.

Deleted
()
Ответ на: комментарий от Deleted

>А в нём есть винды. И если ты их не знаешь - это минус в твоих получаемых деньгах.

Ну не все же деньги виндой зарабатывают.

smartly ★★★
()

Объясните, какой смысл городить MPPE + MPPC в ядре, если можно все сделать в приложении ?

an
()
Ответ на: комментарий от an

Внимательно слушаем как. Интересуют варианты, когда на виндах работает без установки клиента.

Deleted
()
Ответ на: комментарий от smartly

Ну я не виндой зарабатываю, ну и что? Если бы я не знал их, я бы зарабатывал на ~%30 меньше в данный момент.

Deleted
()
Ответ на: комментарий от Deleted

>/dev/hands?

>у меня почему-то работает нормально.

С руками проблем нет. У мну до 128 все нормально, а вот именно 128 сволочь не работает(ощущение было что он расшифровать не может :-)) ). Вообщем забил я на это дело и пользуюсь теперь ipip :-]

Metallic
()
Ответ на: комментарий от Deleted

>Ну я не виндой зарабатываю, ну и что? Если бы я не знал их, я бы зарабатывал на ~%30 меньше в данный момент.

А как справляешься с рвотным рефлексом? :-]

Metallic
()
Ответ на: комментарий от Metallic

А мне вот интересно, нафига вообще пользоваться M$овскими VPN'ами? Что-то я не заметил их преимуществ перед тем же Cisco хотя бы... С учетом, что лицензии стоят приблизительно одинаково.

SteelKey
()
Ответ на: комментарий от Metallic

Да какие там нафик рефлексы.. ;-) Не комплексуй.. Реальность вещь жестокая.. Вкусы вкусами, но, в любом случае, надо уметь работать с любым материалом..

MiracleMan ★★★★★
()
Ответ на: комментарий от SteelKey

меньше мороки с клиентами - не надо сторонний софт на винды ставить... но вообщем-то, с тобой согласен, что лучше пользоваться более надежными свободными решениями - openvpn,ipsec итд итп

Cosmicman ★★
()
Ответ на: комментарий от MiracleMan

> Да какие там нафик рефлексы.. ;-) Не комплексуй.. Реальность вещь жестокая.. Вкусы вкусами, но, в любом случае, надо уметь работать с любым материалом..

... сказал патологоанатом и вытер скальпель о штаны.

annoynimous ★★★★★
()
Ответ на: комментарий от Cosmicman

Работал я и с VPN серверами на M$ для mppe, и на FreeBSD, и на Linux'е и когда пришел в компанию, где все VPN'ы пашут на Cisca'х (+ есть решения на openvpn) был в шоке от простоты настройки. А на клиенте Cisco VPN Client поставить, это вообще нет проблемы.

P.S.: А вот сколько мороки было с прохождением mppe-трафика через двойной NAT (M$ ISA + FreeBSD ipfw)....

SteelKey
()
Ответ на: комментарий от Deleted

>Ну я не виндой зарабатываю, ну и что?

Ну а я например, зарабатываю написанием ПО не для PC. И чем я для этого пользуюсь - в общем-то по барабану.Так что вполне могу виндовс и не знать. (да и правда - забывать я её стал уже)

smartly ★★★
()
Ответ на: комментарий от smartly

>Ну а я например, зарабатываю написанием ПО не для PC. И чем я для >этого пользуюсь - в общем-то по барабану.Так что вполне могу виндовс >и не знать. (да и правда - забывать я её стал уже)

Завидую тебе белой завистью. Везет некоторым.

SteelKey
()
Ответ на: комментарий от anonymous

Ага, маленький самописный патчик к апачу.

Deleted
()
Ответ на: комментарий от MiracleMan

> Вкусы вкусами, но, в любом случае, надо уметь работать с любым материалом..

Лепить куличи из какашек???

anonymous
()
Ответ на: комментарий от SteelKey

> А на клиенте Cisco VPN Client поставить, это вообще нет проблемы.

Охеренно нет проблем, особенно когда ядро монолитное.

anonymous
()

Кто пользуется ASPLinux'ом, явно не нуждается в таких howto. Разве что для выдирания двух патчей из ядра ASPLinux и перетаскивании их в custom ядро.

a1s2d3
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.